Ayon sa Mars Finance, ang security agency na SlowMist ay naglabas ng isang malalim na threat intelligence report tungkol sa DarkSword Trojan backend at iOS attack chain. Sinunod ng report ang pag-unlad ng attack infrastructure at ipinakita ang mataas na panganib nito sa mga user ng crypto assets. Ayon sa analisis ng SlowMist, mula noong Marso 2026 nang maging public ang exploit code, ang DarkSword-PROV2 ay lumabas sa GitHub noong Hulyo, at ang kanilang attack infrastructure ay nakita nang naka-online noong huling bahagi ng Setyembre. Ang ekipa ng SlowMist ay hindi lamang sinunod ang kanilang online infrastructure kundi nag-ugnay din ang kanilang management dashboard sa public GitHub repository, at binasag ang exploit code, delivery chain, at post-compromise capabilities. Ipinakita ng report ang ilang mahahalagang natuklasan sa attack framework: isang lubos na automated attack pipeline na may integrasyon ng exploit delivery, device at data collection, data exfiltration, at pagkolekta ng pondo sa crypto wallet. Malawak at malalim na data exfiltration capability—hindi lamang tinarget ng tool kit ang keychain, files, at information kundi espesyal na tinarget ang data ng crypto wallet, may kakayahang i-decrypt at i-collect ang pondo. Bagaman sinasabing suportado ng tool kit ang iOS 13 at mas mataas, patunay ng code analysis na ang aktibong exploit window ay nakatuon sa dalawang version range: iOS 18.6–18.7.2 at iOS 26–26.1. Ang mga public exploit components ay naging weaponized at na-integrate sa isang deployable attack framework, na lubos na bawasan ang hadlang para sa pagpapatakbo ng komplikadong iOS attack. Para sa banta na ito, nagbigay ang SlowMist ng malinaw na security recommendation: Dapat mag-update ang mga user ng iOS system at iwasan ang pag-click sa hindi kapani-paniwala na link, dahil ang pagbukas lamang ng masamang webpage sa Safari ay maaaring mag-trigger sa vulnerability. Kung dating naka-access ang device sa suspicious landing page, dapat ituring na compromised ang mnemonic phrase at private key—dapat gumawa ng bagong wallet gamit ang clean device na hindi nag-access sa page at i-transfer ang mga asset. Bukod dito, dapat suriin nang buo ang lahat ng anomalous transaction at token approvals sa bawat chain, at agad na i-revoke ang hindi kinakailangang approval.
Ang SlowMist Report ay nagpapakita ng weaponized iOS wallet attack framework na nagtatarget sa mga crypto user
MarsBitI-share
Summary
Isang bagong on-chain news alert mula sa security firm na SlowMist ay naglalabas ng isang weaponized iOS wallet attack framework na tinatawag na DarkSword, na nagtatarget sa mga crypto user. Detalyado ng ulat kung paano umunlad ang malware pagkatapos ma-disclose ang exploit code noong Marso 2026, na may DarkSword-PROV2 variant na lumabas sa GitHub noong Hulyo. Ang kasangkapan ay awtomatikong nagpapatakbo ng mga serangan, nagpapahintulot sa pagkukunan ng data at pagpupulong ng pondo. Gumagana ito sa iOS 18.6–18.7.2 at iOS 26–26.1. Binaril ng SlowMist ang panganib ng security breach at inaanyayahan ang mga user na i-update ang iOS, iwasan ang mga sospeksong link, at tratuhin ang mga exposed na private keys bilang na-compromise.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.